Tienes una idea de app o de web y no sabes programar. Hasta hace poco, eso significaba pagarle a un equipo antes de saber si la idea servía. Hoy la describes en español y la IA escribe el código. A eso le dicen vibe coding.
Funciona, y yo lo uso todas las semanas. Pero tiene una trampa: según Veracode, el código generado por IA introdujo fallas de seguridad en el 45% de sus pruebas. Te explico cómo aprovecharlo sin caer en eso.
Qué es el vibe coding y de dónde salió
El término lo acuñó Andrej Karpathy, ingeniero fundador de OpenAI y ex director de IA de Tesla, en febrero de 2025. La idea: le pides a la IA lo que quieres, te dejas llevar y casi te olvidas de que el código existe.
En noviembre de 2025, Collins lo eligió como su palabra del año. Lo define como el uso de IA, guiada con lenguaje natural, para escribir código. O sea: tú pones la idea y el criterio. La IA pone el código.
Con qué herramientas se hace
| Herramienta | Para qué sirve | Plan gratis y precio de entrada |
|---|---|---|
| Lovable | Webs y apps desde el navegador | Sí: 5 créditos al día, hasta 30 al mes. Pro desde US$25 al mes |
| Bolt | Webs y apps desde el navegador | Sí: 1 millón de tokens al mes, con la marca de Bolt en la web. Pro desde US$25 al mes |
| v0, de Vercel | Interfaces y webs que se publican en Vercel | Sí: hasta 7 mensajes al día. Plus desde US$30 por usuario al mes |
| Replit | Apps con base de datos y publicación incluida | Su página de precios no muestra plan gratis. Core desde US$20 al mes (US$18 en pago anual) |
| Claude Code | Programar con IA en tu computadora | No viene en Claude Free. Desde Claude Pro, US$20 al mes (US$17 en pago anual) |
Yo uso Lovable para prototipos rápidos, cuando quiero enseñarle algo a un cliente en una tarde. Cuando el proyecto va en serio, paso a Claude Code, donde controlo mejor cada archivo.
Cómo crear tu primera app, paso a paso
De la idea a algo que se puede usar
- 01
Idea
Para quién y qué problema resuelve
- 02
Prompt
Pantallas, datos y estilo
- 03
Prototipo
La IA arma la primera versión
- 04
Prueba con usuarios
Gente real, no tu familia
- 05
Versión seria
Seguridad, datos y dominio propio
- 1.Escribe la idea en un párrafo. Para quién es, qué problema resuelve y qué tiene que poder hacer la persona en la primera pantalla.
- 2.Arma un prompt concreto. Por ejemplo: "Una web para mi taller de cerámica con catálogo, precios en soles y un botón que abra WhatsApp". Pide una cosa a la vez.
- 3.Corrige por partes. Primero que funcione, después los colores. Si algo se rompe, vuelve a la versión anterior en lugar de parchar encima.
- 4.Pruébala con cinco personas de tu público. Mira dónde se traban. Eso vale más que cualquier opinión.
- 5.Decide si pasa a versión seria. Si va a guardar datos de clientes, cobrar o crecer, toca revisarla con alguien que sepa.
Los riesgos que nadie te cuenta
Veracode probó más de 100 modelos de IA con 80 tareas de programación, en un estudio de julio de 2025. En el 45% de los casos, el código generado traía vulnerabilidades. Y ante dos ataques comunes en webs, los modelos fallaron casi siempre.
Cuándo el código generado por IA no pasa la prueba de seguridad
Porcentaje de casos en el estudio de Veracode (80 tareas, más de 100 modelos)
| Tareas con vulnerabilidades, en promedio | 45% |
|---|---|
| No se defendió de cross-site scripting | 86% |
| No se defendió de inyección en registros | 88% |
Fuente: Veracode, 2025 GenAI Code Security Report, nota de prensa del 30 de julio de 2025.
Los programadores lo saben. En la encuesta 2025 de Stack Overflow, el 46% desconfía de la precisión de la IA y solo el 33% confía. La queja más común, del 66%: soluciones que están casi bien, pero no del todo. Y el 72% dice que el vibe coding no es parte de su trabajo profesional.
- Seguridad. Claves a la vista, formularios sin protección, accesos abiertos. La IA no siempre te avisa.
- Datos personales. Si tu app guarda nombres, DNI o teléfonos, ya estás tratando datos personales y aplica la ley peruana. Lo explicamos en datos personales y chatbots.
- Mantenimiento. Si nadie entiende el código, cada cambio es una apuesta.
- Costos que crecen. El prototipo sale barato. Corregir cien veces consume créditos.
Cuándo contratar a un equipo
Mi regla es simple. Si es para probar una idea, hazlo tú. Si va a cobrar, guardar datos de clientes, conectarse con tu WhatsApp o tu CRM, o si es tu negocio entero, necesitas a alguien que revise el código, la seguridad y dónde viven los datos. Un prototipo no es un producto.
Cómo lo hacemos en Los Autómatas
En Los Autómatas usamos vibe coding todos los días, pero con revisión. Armamos un prototipo rápido para validar con el cliente y después lo construimos bien: seguro, rápido y con los datos en su lugar.
También lo enseñamos. En el Colegio Los Álamos dimos 12 sesiones de n8n a chicos de 14 años; te cuento más en IA en colegios. Y en el taller de Claude con APEM, una participante salió sabiendo armar su propia web: está en su testimonio. Si quieres que tu equipo aprenda, mira nuestras capacitaciones.
Preguntas frecuentes
- ¿Qué es el vibe coding en simple?
- Crear software describiendo lo que quieres en lenguaje natural, mientras la IA escribe el código. El término es de Andrej Karpathy (febrero de 2025) y Collins lo eligió palabra del año 2025.
- ¿Necesito saber programar?
- Para un prototipo, no. Para publicar algo que maneje datos o pagos, sí conviene que alguien con experiencia revise el código y la seguridad.
- ¿Con qué herramienta empiezo?
- Lovable y Bolt tienen planes gratis con límites y funcionan desde el navegador. Son buenas para tu primera prueba. Revisa los límites de cada una antes de empezar.
- ¿Es seguro publicar una app hecha con vibe coding?
- No sin revisión. En el estudio de Veracode, el código generado por IA traía vulnerabilidades en el 45% de los casos. Antes de publicar, pide una revisión de seguridad.
